[9.191] Locked out after enabling OTP for a new user

I've been playing with the new OTP feature trying to get it to work for the WebAdmin login.

I created a new user, and assigned them a OTP token. 

I unchecked the option to require OTP for all users, and added the new user to the list. I checked the 'WebAdmin' box.

At that point I logged out and can no longer login with any WebAdmin account.

I also can no longer login as root. 

I went through the procedure to reset the loginuser and root passwords, which appeared to complete successfully, but I can still not login as root with the newly reset password.

Have I somehow enabled OTP for all users? Even root? Is there a way to disable it without a factory reset?

Cheers!
Scott