«просканировали наш почтовый сервак»
выслали нам список уязвимостей
и КП с предложением помочь с зашитой.
Имеем - список они дали, ничего не эксплуатировали - состав отсутствует.
Это как «у вас на левой ноге шнурок развязался, дайте 5 рублей и мы вам его завяжем, нет - ну тогда сами»