Sikkerhetsselskap brukte brannmur-sårbarhet i «red team»-tjeneste i lang tid før de varslet leverandøren