SSHole in OpenSSH è già sfruttata: la CISA la inserisce nel catalogo KEV
Il difetto aggira l'autenticazione su Linux con musl, come Alpine, quando PAM non è in uso. GreyNoise ha registrato 16 catene di sfruttamento riuscite e l'installazione di TAC Agent, un agente di comando e controllo scritto in Python.