Sicherheitsaudit: Bekannte BeA-Sicherheitslücke blieb lange offen