В общем, поговорил я с данным человеком - в ответ могу написать лишь положительный комментарий...

Тестировали возврат на инвизе, шестизначный номер, я лично выдал ему его. После некоторого времени получил обратно и сменил пароль,- номер как был инвизом, так и остался, проверил на куа - не было. Через две минуты - ошибка (ваш номер используется на другом компьютере)...

С удовольствием приобрету данную уязвимость, но чуть позже.