Företag vill köpa sårbarheter till vpn-program