Vulnerabilidad de directory traversal en el servicio FTP OBEX Bluetooth de HTC/Android.
http://www.seguridadmobile.com/android/android-security/HTC-Android-OBEX-FTP-Service-Directory-Traversal.html
Vaya, brujo. Pensaba regresar al foro por la puerta grande y hacerlo público yo mismo, pero te me has adelantado. :-)