i dalje meni nije jasno kako se takav propust mogao dogoditi na javi 

Na računalu Twitterovog zaposlenika nalaze se njegove lozinke za Twitterov intranet. Ako su putem rupe u Javi upali u računalo Twitterovog zaposlenika, mogli su se poslužiti njegovim lozinkama za upad u Twitterov intranet, zar ne?