Что может сделать человек получив доступ к виртуалке по ssh извне?

Раз на виртуалку извне можно ходить, Так виртуалка к хосту через сетевой мост подключена? Через публичный адрес от провайдера? Уже много инфы: публичный айпи, плюс виртуалка в той же сети, что и хост